Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur la Plateforme est :

ALWEB

Siège social : Lyon, France

Email : contact@canibuddy.com

Représentant : LITAUDON Alexis

Dans le cadre de l'utilisation de la Plateforme, ALWEB collecte les catégories de données suivantes :

Données de compte (tous les utilisateurs) :

• Nom et adresse email ; mot de passe (conservé sous forme hachée) ou identifiant de connexion Google
• Photo de profil (facultative)

Données professionnelles (Éducateurs) :

• Présentation, spécialités, qualifications, expérience, offres, tarifs et disponibilités (publiés sur le profil)
• Ville et code postal (publiés), téléphone et adresse (communiqués uniquement aux clients dont la réservation est confirmée)
• Justificatifs transmis pour la vérification du profil : pièce d'identité, attestation ACACED, attestation d'assurance, diplômes (consultés uniquement par l'équipe Canibuddy)

Données relatives aux animaux et aux séances :

• Nom, espèce, race, âge de l'animal et informations de comportement ou de santé communiquées par le Propriétaire
• Réservations, inscriptions aux cours collectifs, notes de suivi rédigées par l'Éducateur, avis publiés
• Messages échangés via la messagerie interne et messages envoyés par le formulaire de contact

Liste d'attente (sans compte) :

• Adresse email, ville et type d'animal, si vous demandez à être prévenu de l'arrivée d'un éducateur près de chez vous

Données de paiement :

• Les données de carte bancaire sont collectées et traitées exclusivement par notre prestataire de paiement Stripe. ALWEB n'y a pas accès et ne les stocke pas. Nous conservons le montant, la date et la référence de chaque paiement. Les Éducateurs fournissent directement à Stripe les informations nécessaires à l'ouverture de leur compte de paiement.

Données de connexion et de navigation :

• Adresse IP (notamment pour limiter les abus et sécuriser les formulaires), type de navigateur, pages consultées, date et heure
• Cookies et traceurs (voir section 9)

Les données personnelles collectées sont traitées pour les finalités suivantes :

• Gestion des comptes utilisateurs : création, administration et suppression des comptes.
• Mise en relation : permettre la recherche, la prise de contact et la réservation de prestations entre Propriétaires et Éducateurs ; publier le profil des Éducateurs dans l'annuaire.
• Vérification des profils : contrôle des justificatifs transmis par les Éducateurs pour l'attribution du badge « Profil vérifié ».
• Traitement des paiements : gestion des paiements et des remboursements via Stripe, reçus, versement aux Éducateurs.
• Communication liée au service : emails de confirmation, de rappel de séance ou de paiement, notifications de message, réponse à vos demandes. Les Éducateurs inscrits peuvent aussi recevoir des emails les aidant à finaliser leur profil ; ils peuvent s'y opposer à tout moment par simple réponse.
• Amélioration du service : mesure de la fréquentation du site (avec votre accord, voir section 9).
• Gestion des litiges et réclamations.
• Obligations légales : respect des obligations comptables, fiscales et réglementaires.

Canibuddy n'envoie pas de lettre d'information commerciale et ne vend ni ne loue vos données.

• Exécution du contrat : les traitements nécessaires à la fourniture des services de la Plateforme (gestion de compte, mise en relation, réservation, paiement) sont fondés sur l'exécution du contrat liant l'Utilisateur à Canibuddy (article 6.1.b du RGPD).
• Consentement : la mesure d'audience Google Analytics repose sur votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment.
• Intérêt légitime : la prévention de la fraude et des abus, la sécurité de la Plateforme et les emails d'accompagnement adressés aux Éducateurs inscrits sont fondés sur l'intérêt légitime de ALWEB (article 6.1.f du RGPD).
• Obligation légale : certains traitements sont nécessaires au respect des obligations légales auxquelles ALWEB est soumise (article 6.1.c du RGPD).

Les données personnelles sont conservées pour une durée proportionnée aux finalités pour lesquelles elles ont été collectées. Les suppressions automatiques ci-dessous sont faites chaque jour.

• Données de compte : conservées tant que le compte est ouvert. Vous pouvez le supprimer à tout moment depuis votre espace (rubrique « Mes données et mon compte »).
• À la suppression du compte : le compte est rendu anonyme. Nom, adresse email, téléphone, mot de passe, photos, animaux et notes de suivi sont effacés ; pour un Éducateur, le contenu de sa fiche et ses justificatifs aussi. Le contenu des messages envoyés à notre support depuis le compte est effacé ; nos réponses sont conservées.
• Ce qui reste après la suppression du compte : l'historique des réservations, des paiements et des avis, rattaché à un compte anonyme (« Compte supprimé »), ainsi que les messages échangés avec d'autres utilisateurs, qui restent visibles de leurs destinataires.
• Factures, reçus et données de paiement : conservés 10 ans, durée légale de conservation des pièces comptables. Les factures et reçus portent le nom du client et ne sont pas modifiés lors de la suppression du compte.
• Justificatifs de vérification : conservés tant que le profil de l'Éducateur existe et supprimés avec le compte. Un justificatif refusé est supprimé 30 jours après le refus.
• Messages du formulaire de contact : conservés le temps de traiter la demande, puis supprimés lorsque le dossier est clos depuis plus de 24 mois. Vous pouvez demander leur effacement plus tôt.
• Liste d'attente : votre demande est supprimée 12 mois après son enregistrement. Vous pouvez demander sa suppression à tout moment.
• Notifications affichées dans votre espace : supprimées 6 mois après leur envoi si elles ont été lues, 12 mois sinon. Les traces des relances envoyées aux Éducateurs pour finaliser leur profil sont gardées tant que le compte existe, pour ne pas dépasser trois relances.
• Alertes internes de l'équipe (inscription, demande reçue, incident technique) : supprimées au bout de 12 mois.
• Cookies de mesure d'audience : déposés uniquement avec votre accord, pour la durée fixée par Google Analytics (2 ans au plus) ; ils sont supprimés dès que vous retirez votre accord.

Les données personnelles collectées peuvent être communiquées aux catégories de destinataires suivantes :

• ALWEB : les personnes habilitées de l'équipe (support, administration) dans le cadre de leurs fonctions.
• Éducateurs : lorsqu'un Propriétaire réserve ou écrit à un Éducateur, celui-ci voit son nom, son adresse email, les informations sur l'animal concerné et le contenu de la demande.
• Propriétaires : le téléphone et l'adresse d'un Éducateur ne sont communiqués qu'au client dont la réservation est confirmée.
• Public : le profil des Éducateurs (nom, ville, présentation, photo, offres) et les avis (signés du prénom et de l'initiale du nom de leur auteur) sont visibles par tous les visiteurs.
• Prestataires techniques (sous-traitants ou services tiers) :
  • Supabase : Hébergement de la base de données et des fichiers. Localisation : Union européenne (Irlande). Politique de confidentialité
  • Vercel Inc. : Hébergement et diffusion du site. Localisation : États-Unis (réseau de diffusion mondial). Politique de confidentialité
  • Stripe : Paiement en ligne par carte et versement aux éducateurs (Stripe Connect). Localisation : Union européenne et États-Unis. Politique de confidentialité
  • Resend : Envoi des emails du service (confirmations, rappels, vérification d’adresse). Localisation : États-Unis. Politique de confidentialité
  • Google : Connexion avec un compte Google et mesure d’audience Google Analytics (soumise à votre accord). Localisation : Union européenne et États-Unis. Politique de confidentialité
• Services appelés directement par votre navigateur : la recherche de ville interroge le service public api-adresse.data.gouv.fr (le texte saisi lui est transmis) ; la carte des éducateurs charge ses fonds de carte auprès d'OpenStreetMap. Ces services reçoivent votre adresse IP, comme tout site que vous consultez, sans dépôt de cookie de notre part.
• Autorités compétentes : en cas d'obligation légale ou de réquisition judiciaire.

La base de données et les fichiers sont hébergés par Supabase au sein de l'Union européenne (Irlande). Toutefois, certains de nos prestataires sont susceptibles de traiter des données aux États-Unis :

• Vercel (hébergement et exécution du site), Stripe (paiements), Resend (envoi des emails) et Google (connexion et mesure d'audience) peuvent traiter des données aux États-Unis.
• Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne et/ou par l'adhésion de ces prestataires au Data Privacy Framework UE–États-Unis, conformément aux articles 45 et 46 du RGPD.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie (article 15 du RGPD).
• Droit de rectification : demander la correction de vos données inexactes ou incomplètes (article 16 du RGPD).
• Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi (article 17 du RGPD).
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes (article 21 du RGPD).
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (article 20 du RGPD).
• Droit à la limitation du traitement : demander la limitation du traitement de vos données dans certains cas (article 18 du RGPD).
• Droit de retirer votre consentement : à tout moment, sans remettre en cause la licéité du traitement antérieur.
• Droit de définir des directives post-mortem relatives au sort de vos données après votre décès.

Comment exercer vos droits :

Vous pouvez exporter vos données ou supprimer votre compte directement depuis votre espace personnel (rubrique « Mes données et mon compte »). Vous pouvez également exercer l'ensemble de vos droits en écrivant à contact@canibuddy.com.

ALWEB s'engage à répondre à toute demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois en cas de demande complexe, sous réserve d'en informer l'Utilisateur.

ALWEB met en œuvre des mesures techniques et organisationnelles pour protéger vos données personnelles, notamment :

• Chiffrement des échanges : toutes les communications entre votre navigateur et la Plateforme passent par le protocole HTTPS.
• Hébergement : les données sont stockées dans une base hébergée par Supabase au sein de l'Union européenne (Irlande).
• Contrôle d'accès : l'accès aux données personnelles est limité aux seules personnes habilitées ; les justificatifs des Éducateurs ne sont pas accessibles au public.
• Mots de passe : ils sont hachés et ne sont jamais stockés en clair.

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, ALWEB s'engage à vous en informer dans les meilleurs délais, conformément à l'article 34 du RGPD.

ALWEB peut modifier la présente politique afin de l'adapter aux évolutions légales, réglementaires ou techniques. En cas de modification substantielle, les Utilisateurs sont informés par email ou par notification sur la Plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, écrivez à contact@canibuddy.com ou utilisez le formulaire de contact (sujet « Mes données personnelles »).

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD ou de la loi Informatique et Libertés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• CNIL
• 3, place de Fontenoy - TSA 80715
• 75334 PARIS CEDEX 07
• Site web : www.cnil.fr

ALWEB vous invite néanmoins à la contacter en premier lieu afin de tenter de résoudre tout différend de manière amiable.